Page 1 of 1

bestimmte mail kommen immer wieder zurück, aber warum? Dmarc und Dkim einstellungen sollten soweit passen

Posted: Fri 20. Jun 2025, 15:21
by Filli
bekomme immer wieder mail zurück seit dem ich sie über den Keyweb mailserver versende.
aber auch nicht alle.

hat hier jemand eine idee woran das liegt?

hier mal die Rückmeldung von dem Mailserver auf der gegenseite:

Code: Select all

<56f599ef-c714-48b9-9cab-73769bee28de@uploadmail.datev.de>: host
    duo-mailin.datev.de[193.27.49.232] said: 550 5.7.1 rejected by DMARC policy
    for dentallabor-gifhorn.de, servertime=Jun 20 15:16:54,
    server=idvduomailin01.services.datev.de, client=178.254.36.48 (in reply to
    end of DATA command)


Reporting-MTA: dns; host.filliserve.de
X-Postfix-Queue-ID: 37A461B01642
X-Postfix-Sender: rfc822; belege@dentallabor-gifhorn.de
Arrival-Date: Fri, 20 Jun 2025 15:16:54 +0200 (CEST)

Final-Recipient: rfc822; 56f599ef-c714-48b9-9cab-73769bee28de@uploadmail.datev.de
Original-Recipient: rfc822;56f599ef-c714-48b9-9cab-73769bee28de@uploadmail.datev.de
Action: failed
Status: 5.7.1
Remote-MTA: dns; duo-mailin.datev.de
Diagnostic-Code: smtp; 550 5.7.1 rejected by DMARC policy for
    dentallabor-gifhorn.de, servertime=Jun 20 15:16:54,
    server=idvduomailin01.services.datev.de, client=178.254.36.48


Return-Path: <belege@dentallabor-gifhorn.de>
Received: from host.filliserve.de (localhost [127.0.0.1])
	by host.filliserve.de (Postfix) with ESMTP id 37A461B01642
	for <56f599ef-c714-48b9-9cab-73769bee28de@uploadmail.datev.de>; Fri, 20 Jun 2025 15:16:54 +0200 (CEST)
Received: from [192.168.20.187] (p5792e969.dip0.t-ipconnect.de [87.146.233.105])
	by host.filliserve.de (Postfix) with ESMTPSA id A16731B000A1
	for <56f599ef-c714-48b9-9cab-73769bee28de@uploadmail.datev.de>; Fri, 20 Jun 2025 15:16:53 +0200 (CEST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=dentallabor-gifhorn.de;
	s=default; t=1750425413;
	h=from:from:reply-to:subject:subject:date:date:message-id:message-id:
	 to:to:cc:mime-version:mime-version:content-type:content-type:
	 in-reply-to:in-reply-to:references:references;
	bh=fdE0sZO38r4Hov37u6Ylixk+raPv34bHobBf+JJVu0Q=;
	b=kA5BFqVNodpXAZxwA/s1SyLM3jQvH74fdS0Byd4LtvckFt0+jc/1RTsVn+ydzf44lz/gl/
	9wn7j8SQ1O0WsD54LRhOM49XvhSJbD9S84GjzI8GGq3/qdWFtJ/inBYTf7crZK3WZI0b3g
	/a+I0yvR/iVGY4Iryz34N7JnteIbm1YHtyoYzJ3jS2YKyw2EQAQQ6zK7FtZaOJGx9V/CDC
	+ZYFsUYfiF18FWPv2m6ISEUL+X4SV3Qw8k0ce9pwnLCyeNsKa22YKufHZkLnNti2R5lTjH
	APX6sMbMpQWjsBnlNT/eBQVJOBz5U9azB9/qAtGF9yZZZtmgz8WwIDgCwyo9hg==
Authentication-Results: ORIGINATING;
	auth=pass smtp.auth=belege@dentallabor-gifhorn.de smtp.mailfrom=belege@dentallabor-gifhorn.de
Content-Type: multipart/mixed; boundary="------------77HqL87Dj5DuyKr0eJpwJSGK"
Message-ID: <3fafdd77-ee6d-4bc3-adbf-52686fee82a4@dentallabor-gifhorn.de>
Date: Fri, 20 Jun 2025 15:16:53 +0200
MIME-Version: 1.0
User-Agent: Mozilla Thunderbird
Subject: Fwd: Rechnung 976166720 vom 19.06.2025
References: <ADR5000000537187820006D3FEC0859B1FD093A3C02182AE307D@STRAUMANN.COM>
To: Datev Mail Upload
 <56f599ef-c714-48b9-9cab-73769bee28de@uploadmail.datev.de>
From: "belege@dentallabor-gifhorn.de" <belege@dentallabor-gifhorn.de>
In-Reply-To: <ADR5000000537187820006D3FEC0859B1FD093A3C02182AE307D@STRAUMANN.COM>
X-Forwarded-Message-Id: <ADR5000000537187820006D3FEC0859B1FD093A3C02182AE307D@STRAUMANN.COM>
X-Spamd-Result: default: False [0.90 / 15.00];
	FROM_DN_EQ_ADDR(1.00)[];
	MIME_GOOD(-0.10)[multipart/mixed,multipart/alternative,text/plain];
	RCVD_COUNT_ZERO(0.00)[0];
	ARC_NA(0.00)[];
	MIME_TRACE(0.00)[0:+,1:+,2:+,3:~,4:~];
	ASN(0.00)[asn:3320, ipnet:87.128.0.0/10, country:DE];
	RCPT_COUNT_ONE(0.00)[1];
	MID_RHS_MATCH_FROM(0.00)[];
	TO_DN_ALL(0.00)[];
	DKIM_SIGNED(0.00)[dentallabor-gifhorn.de:s=default];
	FROM_EQ_ENVFROM(0.00)[];
	TO_MATCH_ENVRCPT_ALL(0.00)[];
	HAS_ATTACHMENT(0.00)[]
X-Spamd-Bar: /
X-Spam-Status: No, score=0.90

Re: bestimmte mail kommen immer wieder zurück, aber warum? Dmarc und Dkim einstellungen sollten soweit passen

Posted: Fri 20. Jun 2025, 15:33
by blickgerecht
Schick doch zum Testen (und Lernen) mal ne Mail an https://www.learndmarc.com/
Meistens kommt man da dem Fehler schnell auf die Spur.

Dein DMARC-Eintrag lautet

Code: Select all

"v=DMARC1;p=reject;"
Ich glaube, durch das reject müsste zumindest mal ein SPF-Eintrag für die Domain dentallabor-gifhorn.de da sein, den konnte ich jetzt nicht sehen.

Re: bestimmte mail kommen immer wieder zurück, aber warum? Dmarc und Dkim einstellungen sollten soweit passen

Posted: Fri 20. Jun 2025, 16:22
by Filli
blickgerecht wrote: Fri 20. Jun 2025, 15:33 Schick doch zum Testen (und Lernen) mal ne Mail an https://www.learndmarc.com/
Meistens kommt man da dem Fehler schnell auf die Spur.

Dein DMARC-Eintrag lautet

Code: Select all

"v=DMARC1;p=reject;"
Ich glaube, durch das reject müsste zumindest mal ein SPF-Eintrag für die Domain dentallabor-gifhorn.de da sein, den konnte ich jetzt nicht sehen.
danke für den tipp damit werde ich mal weiter forschen.... kannte ich noch nicht.

Re: bestimmte mail kommen immer wieder zurück, aber warum? Dmarc und Dkim einstellungen sollten soweit passen

Posted: Fri 20. Jun 2025, 20:39
by otto58
SPF Record: https://dnschecker.org/#TXT/dentallabor-gifhorn.de
Ich würde im SPF Record von dentallabor-gifhorn.de den Teil "include:dentallabor-gifhorn.de" streichen. Du erzeugst damit eine sinnlose rekursive Verschleifung, die Probleme machen kann.

Wenn Du einen einfachen Server hast, würde ich im SPF nur dessen IPv4 eintragen z.B.: "v=spf1 ip4:11.22.33.44 ~all"